Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este portal es la entidad operadora del parque o ludoteca en el que te registras (en adelante, «el operador» o «el parque»).

LudoSAFE es la plataforma tecnológica que presta el operador para la gestión de familias, menores, estancias y cumplimiento normativo. FastCore desarrolla y mantiene el software en nombre del operador.

Los datos de contacto concretos del responsable (denominación social, CIF, dirección y canal de atención) se facilitan en el mostrador del parque y en el formulario de alta de tu sede.

2. Delegado de protección de datos (DPO)

Si el operador ha designado delegado de protección de datos, puedes dirigirte a él para cuestiones relacionadas con privacidad y derechos.

Mientras se completa la designación formal, puedes contactar con el operador del parque o escribir a contacto@ludosafe.com indicando la sede y el asunto «Protección de datos».

3. Datos que tratamos

A través del portal de familias y del alta autoservicio por QR podemos tratar, entre otros, los siguientes datos:

• Datos identificativos y de contacto del tutor o tutora (nombre, email, teléfono, documento de identidad cuando proceda).
• Datos de los menores a tu cargo: nombre, fecha de nacimiento, observaciones de salud relevantes para la estancia (por ejemplo alergias), y fotografía si otorgas consentimiento específico.
• Registros de consentimientos (versión de la política, fecha, IP de firma, alcances aceptados).
• Datos de uso del portal: sesión autenticada, historial de visitas asociado a tu familia en la sede correspondiente.
• Datos técnicos mínimos (cookies estrictamente necesarias; ver política de cookies).

4. Tratamiento de datos de menores

LudoSAFE está diseñado para parques infantiles y ludotecas. Los datos de menores de edad solo se tratan con el consentimiento explícito de quien ostenta la patria potestad o tutela legal, conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD.

Los datos especialmente sensibles (por ejemplo observaciones de salud o fotografías) requieren consentimientos separados y explícitos. No utilizamos reconocimiento facial automatizado en la versión actual del producto.

Los datos identificativos de menores (nombre, fecha de nacimiento, observaciones de salud) se almacenan cifrados en base de datos. Las fotografías se guardan en almacenamiento cifrado con acceso mediante enlaces de duración limitada.

5. Finalidades y base legal

Tratamos tus datos y los de los menores a tu cargo para las finalidades siguientes:

• Gestión del alta de familia, control de acceso al parque y comunicación operativa (base legal: ejecución del servicio y consentimiento).
• Cobro y registro de estancias, pulseras y avisos de recogida (base legal: ejecución del contrato o relación precontractual).
• Cumplimiento de obligaciones legales (facturación, conservación de registros económicos según plazos legales).
• Comunicaciones comerciales o de fidelización solo si has aceptado el alcance correspondiente en el consentimiento (base legal: consentimiento, revocable en cualquier momento).
• Ejercicio y defensa de reclamaciones, y seguridad del sistema (base legal: interés legítimo, cuando aplique).

6. Destinatarios y encargados

Los datos pueden ser accesibles por personal autorizado del parque (operadores de mostrador y administración de sede) dentro del ámbito de sus funciones.

FastCore y los proveedores de infraestructura (hosting en la UE, almacenamiento, correo transaccional) actúan como encargados del tratamiento bajo contrato, con medidas de seguridad acordes al RGPD.

No vendemos datos personales a terceros. Solo cederemos información a autoridades públicas cuando exista obligación legal.

7. Plazos de conservación

Conservamos los datos mientras mantengas relación activa con el parque y exista consentimiento vigente para el uso del servicio.

Tras el ejercicio del derecho de supresión, eliminamos o pseudonimizamos los datos personales identificativos. Los registros económicos necesarios por obligación legal pueden conservarse durante los plazos aplicables.

Las copias de seguridad se rotan con un máximo de 30 días; si se restaurara una copia que contuviera datos ya suprimidos, se reaplicará el borrado conforme a nuestros procedimientos internos.

8. Tus derechos (ARSULIPO)

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él.

Desde el portal autenticado puedes consultar y actualizar parte de tus datos, y solicitar la supresión con doble confirmación por correo electrónico en la sección de derechos.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de datos sensibles, contraseñas con algoritmos robustos, comunicaciones cifradas (TLS), control de acceso por sede, auditoría de operaciones sensibles y formación del personal autorizado.

Los registros de auditoría no incluyen datos personales en claro; utilizan identificadores internos.

10. Transferencias internacionales

La infraestructura prevista para el despliegue del servicio se ubica en la Unión Europea. Si en el futuro fuera necesaria una transferencia fuera del EEE, se aplicarán las garantías previstas en el RGPD y se informará en una actualización de esta política.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con la fecha de última actualización.

Si el cambio afecta a consentimientos ya otorgados, se te solicitará la renovación en tu próxima interacción con el parque o el portal.